基于java卡技術(shù)的pki網(wǎng)絡(luò)安全解決方案(已修改)
2025-01-20 03:29 本頁面
【正文】 GemSafe—— 基于 JAVA卡技術(shù)的 PKI網(wǎng)絡(luò)安全解決方案 二 00八年 金邦達(dá)寶嘉控股有限公司 ★ 網(wǎng)絡(luò)安全產(chǎn)品 網(wǎng)絡(luò)信息傳輸?shù)陌踩枨? 私密性 只有合法的授權(quán)人員方可讀取傳輸?shù)臄?shù)據(jù) . 身份識(shí)別 信息的發(fā)送者和接收者必須被確認(rèn)為事先聲明的雙方 . 完整性 網(wǎng)絡(luò)中傳輸?shù)男畔?shù)據(jù)必須保持初始狀態(tài)，沒有第三方能夠修改數(shù)據(jù)內(nèi)容 . 不可否認(rèn)性 信息的發(fā)送方和接收方都無法抵賴電子交易信息的傳送事件 . 開放的網(wǎng)絡(luò)世界可能遭遇的信息安全問題： 因此，在開放的國(guó)際互聯(lián)網(wǎng)上防止可能出現(xiàn)的安全隱患，保證信息的高度安全性是至關(guān)重要的。 PKI/CA技術(shù)可以為互聯(lián)網(wǎng)上的信息安全提供保障。 1）信息在由發(fā)送方向接收方傳送的過程中被第三方篡改 . 2）信息被第三方機(jī)構(gòu)或個(gè)人竊取 . 3）發(fā)送方否認(rèn)發(fā)送的信息 (否認(rèn)發(fā)送 /否認(rèn)發(fā)送人 ). 4）接收方否認(rèn)已收到信息 . PKI/CA－ 支撐網(wǎng)絡(luò)信息安全的基石 為 解決網(wǎng)絡(luò)的安全問題，世界各國(guó)經(jīng)過多年研究，初步形成了一套完整的解決方案，即公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure， PKI）。 它是一種遵循標(biāo)準(zhǔn)的利用 公鑰加密（非對(duì)稱密鑰） 技術(shù)提供一套安全基礎(chǔ)平臺(tái)的技術(shù)和規(guī)范。 PKI 的核心組成部分 CA( Certification Authority)，即認(rèn)證中心，它是數(shù)字證書的簽發(fā)機(jī)構(gòu)。而數(shù)字證書是 PKI中最基本的元素，是個(gè)人或?qū)嶓w在網(wǎng)絡(luò)上的數(shù)字身份證，所有安全操作都通過證書及非對(duì)稱密鑰對(duì)來實(shí)現(xiàn)。具有權(quán)威的認(rèn)證機(jī)構(gòu) CA正是在公鑰加密技術(shù)基礎(chǔ)上，對(duì)數(shù)字證書進(jìn)行產(chǎn)生、管理、存檔、發(fā)放以及作廢等方面的管理，來實(shí)現(xiàn)相關(guān)的網(wǎng)絡(luò)安全服務(wù)。 PKI的主要服務(wù)內(nèi)容 PKI的主要內(nèi)容包括： 認(rèn)證機(jī)構(gòu) CA—— PKI的核心執(zhí)行機(jī)構(gòu)、證書庫 (目錄服務(wù)器 LDAP、 CRL ） 、密鑰備份及恢復(fù)、密鑰和證書的更新、證書歷史檔案、客戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1